NVIDIA 发布 NVIDIA DOCA 1.1 —— 用于 BlueField DPU（全球最先进的数据处理器）的软件框架。最新版本的 NVIDIA DOCA 将延续 DOCA 抢先体验计划的强劲势头，提供更多的 DOCA SDK 内容、运行时和服务，助力开发者加速在 DPU 上的应用开发。

    DPU 的作用在网络功能和虚拟化资源的卸载、加速和隔离中越来越重要。现代应用需要将大量的网络操作交给 CPU 来处理，这成为了在每个主机中都配备 DPU 的强动力。相比标准的 CPU 来言， DPU 可以更快、更高效地处理所有这些虚拟化工作（如 Open vSwitch（OVS）、SR-IOV、RDMA 等）。此外，通过将 DPU 与主 CPU 分开运行，提供了更高的安全性和操作隔离，并无需 CPU 或主机操作系统的参与，便可检测并阻止恶意行为。

    DOCA 是释放 DPU 潜力的关键。应用开发者和 NVIDIA 技术合作伙伴能够通过 DOCA 加速交付在每个数据中心节点中的 DPU 上运行的服务。DPU 为网络、安全、存储和基础设施管理创建了一个隔离的安全服务域。

DOCA 1.1 版本建立在 DOCA 1.0 的强劲势头之上，并包含以下更新：

• DOCA FLOW-LIB —— 用于网关性能的加速，以实现不同网络间互操作性

• DOCA FLOW 示例应用 —— 用于 URL 和 DNS 过滤与转发功能

• 加速有状态流表（SFT）—— 用于连接追踪功能

• 加速正则表达式（RegEx）—— 用于与 DPI Lib 进行模式匹配

• 引入 x86 平台上的 DOCA Runtime —— 用于加速在主机 x86 处理器上运行的应用， 不必所有的业务都卸载到 DPU

  
  

    根据 The Linley Group 首席分析师 Bob Wheeler 近日发布的白皮书，“ FLOW-Gateway 库（基于流的网关库）基于数据通路上的 SFT （有状态流量表）实现了一种硬件加速的网关。与基于 DPDK 的通用流的 API （rte_flow）相比，该库为过滤和分配网络流量的网关应用提供了更高层的抽象。深度包检测（DPI）库同样结合了 SFT 和 RegEx 加速，向应用层开放了一个上层 API。它可以根据一个编译后签名数据库对数据包的 Payload 进行不固定搜索。”